Потокова модель маршрутизації з урахуванням ризиків інформаційної безпеки за допомогою базових метрик критичності вразливостей
DOI:
https://doi.org/10.30837/pt.2020.1.04Анотація
В роботі запропонована вдосконалена потокова модель маршрутизації з урахуванням ризиків інформаційної безпеки за допомогою базових метрик критичності вразливостей. Основу моделі складають умови реалізації одно- та багатошляхової маршрутизації, збереження потоку та запобігання перевантаженню каналів зв’язку телекомунікаційної мережі (ТКМ). В межах запропонованої моделі задача безпечної маршрутизації сформульована в оптимізаційній формі. Новизна розробленої моделі полягає в тому, що для розрахунку маршрутних метрик використовуються вирази, які характеризують ризик інформаційної безпеки в каналах зв’язку ТКМ та відповідно до рекомендацій NIST враховують збитки від порушення конфіденційності та цілісності інформації, доступності мережного ресурсу у випадку використання наявних вразливостей; показники складності використання вразливостей на вузлах мережі та отримання доступу до мережних елементів та мережі загалом внаслідок використання зазначених уразливостей. Як показали результати проведеного дослідження, використання запропонованої моделі безпечної маршрутизації дозволяє розрахувати та використати маршрути із мінімальним ризиком інформаційної безпеки, тим самим забезпечивши максимальний рівень мережної безпеки пакетам, які передаються в ТКМ. Запропонований підхід до формування маршрутних метрик може бути використаний також при забезпеченні комплексного врахування в процесі розв’язання задач маршрутизації як показників мережної безпеки, так і показників якості обслуговування. До перспектив розвитку отриманих рішень варто віднести синтез моделей і методів безпечної маршрутизації, за допомогою яких би вдалося гарантувати заданий рівень мережної безпеки на підставі розрахунку та використання відповідних маршрутів у ТКМ.
##submission.downloads##
Опубліковано
Номер
Розділ
Ліцензія
Авторське право (c) 2020 Марина Олександрівна Євдокименко , Анастасія Сергіївна Шаповалова, Марина Миколаївна Шаповал
Ця робота ліцензується відповідно до Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
Автори, які публікуються у цьому журналі, погоджуються з наступними умовами:- Автори залишають за собою право на авторство своєї роботи та передають журналу право першої публікації цієї роботи на умовах ліцензії Creative Commons Attribution License, котра дозволяє іншим особам вільно розповсюджувати опубліковану роботу з обов'язковим посиланням на авторів оригінальної роботи та першу публікацію роботи у цьому журналі.
- Автори мають право укладати самостійні додаткові угоди щодо неексклюзивного розповсюдження роботи у тому вигляді, в якому вона була опублікована цим журналом (наприклад, розміщувати роботу в електронному сховищі установи або публікувати у складі монографії), за умови збереження посилання на першу публікацію роботи у цьому журналі.
- Політика журналу дозволяє і заохочує розміщення авторами в мережі Інтернет (наприклад, у сховищах установ або на особистих веб-сайтах) рукопису роботи, як до подання цього рукопису до редакції, так і під час його редакційного опрацювання, оскільки це сприяє виникненню продуктивної наукової дискусії та позитивно позначається на оперативності та динаміці цитування опублікованої роботи (див. The Effect of Open Access).